Binance Janji Tanggung Kerugian Pengguna Akibat Peretasan

Binance akan menanggung kerugian pengguna akibat peretasan, kata co-founder Binance Yi He pada 4 November. Di saat yang sama, bursa itu sedang memperbaiki sistem keamanan internalnya secara menyeluruh.

Yang membuat kasus ini penting adalah cara pembobolannya. Menurut penyelidikan awal Binance yang dirilis 3 November, peretas yang diduga berasal dari Korea Utara berpura-pura menjadi pelamar kerja dan berhasil membuat seorang engineer membuka akses ke komputernya. Dari situ, alat AI internal perusahaan dipakai untuk menjangkau izin ke dompet kripto, yaitu tempat aset disimpan. Jadi serangannya tidak langsung mendobrak sistem, melainkan memanfaatkan manusia dan akses yang ternyata bisa dipakai lebih jauh dari yang seharusnya.

Ada dua prinsip keamanan yang bisa membantu memahami kenapa hal seperti ini bisa terjadi. Pertama, prinsip least-privilege berarti setiap orang hanya boleh memegang akses yang benar-benar dibutuhkan pekerjaannya. Kalau aksesnya terlalu longgar, satu celah kecil bisa membuka banyak pintu. Kedua, prinsip zero-trust berarti tidak ada yang dipercaya begitu saja hanya karena berada di dalam jaringan perusahaan; setiap permintaan akses perlu diperiksa ulang. Binance mengatakan sedang menerapkan kedua prinsip ini, meninjau izin lintas departemen, mereset alat AI internal, dan memperbarui perangkat. Pelajaran ini juga berlaku bagi perusahaan lain yang mulai memakai AI dengan akses ke data sensitif.

Binance juga memilih membuka detail teknis meski disarankan untuk menahannya. Alasannya, informasi itu dianggap bisa membantu perusahaan lain memahami risiko rekayasa sosial dan izin AI. Sebelumnya, Binance sudah berkomitmen memakai dana perusahaan untuk mengganti aset yang dicuri. Berapa total kerugian pengguna tidak disebutkan dalam pernyataan ini.

Penyelidikan masih bersifat awal. Yang akan menunjukkan seberapa dalam kasus ini dan seberapa serius perbaikannya adalah laporan audit atas sistem keamanan yang direvisi, serta apakah janji penggantian kerugian benar-benar dijalankan. Berita ini lebih menyangkut keamanan dan kepercayaan pengguna, dan tidak otomatis memberi arah bagi harga aset.